Закон, принятый парламентом Румынии, основан на проекте аналогичной директивы ЕС , в отличие от нее он распространяется не только на операторов важнейших инфраструктурных объектов, но и на любые организации, владеющие компьютерными системами или использующими их.